Dotaz: Samba - zabezpeceni

[Olin]

Dobry den,

samba mi funuje jako PDC pro w2k klienty + uloziste cestovnich profilu a narazil jsem na jednu vec, ktera se mi prinejmensim nelibi..

Kdyz si kterykoliv uzivatel ve w2k primo nalistuje sdileni, ve kterem je logon script, muze si ho bez problemu precist..

stejne tak, kdyz si primo nalistuje sdileni, ze ktereho se nacitaji profily, vylistuje mu to vsechny uzivatele a strom slozek jejich profilu - dovnitr se nedostane, ale uz jen to, ze zjisti uzivatele se mi nelibi..

udelal jsem nekde chybu v konfiguraci nebo se s tim musim smirit ? napada nekoho, jak to zabezpecit ?

Dekuji

Odpovědi

[Marek Pasovsky]

noo, mozna se to da resit rozumeji, ale minimalne se daji sdileni, ktera nechces zobrazovat win klientum prejmenovat tak, aby jejich nazev koncil znakem $ - tato sdileni windoze nezobrazuji pri prochazeni okolnich pocitacu...

ono to asi poradne ani nemuze jit zabezpecit, jelikoz logon skript musi byt citelny uzivateli, aby se mohl provest pri jejich prihlaseni.

passi

[rat]

no pokud staci aby to nebylo videt pri prochazeni okolnich pocitacu, tak existuje konfiguracni volba browseable. ovsem pokud je jmeno zdroje uzivateli zname, tak to samozrejme nepomuze.

[Louis de Bussy]

Mozna by pomohlo nainstalovat IDS podporujici pokrocile ACL.
Medusa DS9
Prednasky OW (IDS, Medusa a dalsi)